このチュートリアルとサンプルプロジェクトは次を使用してテストが完了しています：

• Apache 2.4

まず、Apacheにmod_auth_openidcモジュールをインストールする必要があります。

GitHubからバイナリを取得して、OSにインストールすることができます。OSがバイナリのどれとも互換でない場合には、ソースからビルドすることができます。

モジュールをインストールしたら、a2enmodコマンドを実行して、Apacheで有効化します。詳細については、Ubuntu Manpageでの2enmodで次を参照してください：

a2enmod auth_openidc

新しい構成ファイル（auth_openidc.conf）を更新します。このファイルは/etc/apache2/mods-availableフォルダーにあります。

Auth0 Dashboardで以下を行います。

1. ［Applications（アプリケーション）］ > ［Applications（アプリケーション）］に移動し、リストからアプリケーションを選択します。

2. ［Settings（設定）］ビューに切り替えて、［Application URIs（アプリケーションURL）］セクションを見つけます。

3. OIDCRedirectURIの値を［Allowed Callback URLs（許可されているCallback URL）］に追加します。

4. ページ下部の［Advanced Settings（詳細設定）］を見つけます。

5. ［OAuth］ビューに切り替えます。

6. ［JSON Web Token (JWT) Signature Algorithm（JSON Web Token（JWT）署名アルゴリズム）］をRS256に設定します。

Apacheを構成して、ユーザーのIDトークンにあるクレームの値を基に特定の場所を保護することができます。これを行うには、Locationブロックをauth_openidc.confファイルに追加します。

たとえば、ユーザーのロールを読み出すアクションを作成して、保護された場所へのアクセスを付与するクレームを追加することができます：

exports.onExecutePostLogin = async (event, api) => {
const roles = event.authorization.roles; // ['user', 'admin']
if (roles.includes('admin')) {
api.idToken.setCustomClaim('folder', 'admin');

}
};